ssl인증서 포멧 변경하기 apache(.crt ) <-> IIS(.pfx) -> Tomcat(jks)

1. PKCS(.pfx) 

 - 윈도우 IIS 에서 사용되는 키와 인증서가 포함된 파일

2. apache 용 인증서

 - .crt : 텍스트 형식의 인증서 파일

 - .key : 텍스트 형식의 키파일

3. pfx -> crt

root]~]# openssl pkcs12 -in filename.pfx -nocerts -out filename.key # 키파일 추출

root]~]# openssl pkcs12 -in filename.pfx -nokeys -clcerts -out filename.crt # 인증서파일 추출

root]~]# openssl pkcs12 -in filename.pfx -nocerts -chain -out filename.crt # 체인인증서 추출

4. crt -> pfx

root]~]#  openssl pkcs12 -inkey aaa.key -in aaa.crt -certfile ChainCA.crt -export -out cert.pfx

5. pfx -> jks

keytool -importkeystore -srckeystore cert.pfx -srcstoretype pkcs12 -destkeystore cert.jks -deststoretype jks

6. jks 정보 확인방법

keytool -list -keystore cert.jks -rfc

# SSL 인증서 최저가

https://www.qtrustssl.com/ssl/index.php

comodo positive SSL 인증서가 무려 14,000원